mr-un1k0d3r/elevate-system-trusted-bofएक Cobalt Strike Beacon Object File जो सक्रिय बीकन को SYSTEM में उन्नत करता है और SetThreadToken टोकन प्रतिरूपण के माध्यम से TrustedInstaller विशेषाधिकार प्रदान करता है।
इस BOF का उपयोग वर्तमान beacon को SYSTEM में उन्नत करने और TrustedInstaller समूह विशेषाधिकार प्राप्त करने के लिए किया जा सकता है। प्रतिरूपण (impersonation) SetThreadToken API के माध्यम से किया जाता है।
gcc elevate_x64.c -c -o elevate_x64.o
inline-execute C:\elevate_x64.o
Mr.Un1k0d3r RingZer0 Team